-
曾梦想仗剑洞穿幽暗的代码，无物可挡扫描器的锋芒，天马行空的逻辑迷雾中框框出洞，了无隐患的牵挂，穿过无聊重复的业务逻辑，也曾因误报彷徨；当警报低鸣的瞬间，才见安全的世界清澈高远，盛开着永不凋零的自动化静态代码审计。
-
记一次低版本禅道绕waf getshell。在针对某公司授权攻防项目时，外网有一禅道多年多次多支队伍都没能拿下来，此次缺乏有效突破点，无奈之下决定啃下这块硬骨头。waf策略较严格，利用多个php trick 绕过获得权限。
-
陈年老洞，ActiveMQ 通过报错泄漏应用路径，实质上是 Jetty 漏洞，在处理报错时，sendError 函数携带了抛出的异常，导致信息泄漏
-
在测试中会遇到内存马加载不成功的情况，于是多次打 poc复现问题就会报错类重复加载。发现了一个小 tip 使用新的类加载器规避掉类名重复的情况。
-
jira 使用转发方式来进行静态文件处理（使用UrlRewriteFilter第三方库），漏洞原因主要是静态文件处理类的正则表达式被绕过。利用了 ; 在 tomcat 中间件进行 url 解析，转发时会作为参数被提取,清理的特性，最后能够进行有限的文件读取利用。